Podman è un motore per creare ed eseguire container. A differenza delle configurazioni Docker tradizionali, può funzionare senza un demone centrale in esecuzione continua e supporta container senza privilegi di root, eseguiti con i normali privilegi utente. Queste caratteristiche possono ridurre i privilegi e i servizi in background necessari per gestire i carichi di lavoro dei container.
Nel lavoro di sicurezza, Podman può offrire un ambiente isolato e riproducibile per attività come la creazione di immagini personalizzate di sistemi operativi. Per esempio, gli script di build possono usarlo per assemblare un'immagine Kali all'interno di un container anziché direttamente sull'host. Tuttavia, i container non costituiscono una barriera di sicurezza completa: i team dovrebbero mantenere aggiornati il motore e le immagini, limitare i privilegi dei container, verificare le fonti delle immagini e testare i risultati delle build prima della distribuzione.